2017-0977: Cisco Email Security Appliance (ESA), Content Security Management Appliance (SMA): Zwei Schwachstellen ermöglichen u.a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2017-06-08 17:13)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Eine Schwachstelle in der Web-basierten Managementschnittstelle der Cisco Email Security Appliance (ESA) und Cisco Content Security Management Appliance (SMA) ermöglicht einem entfernten, nicht authentisierten Angreifer in einem Cross-Site-Scripting-Angriff beliebigen Skript-Programmcode auszuführen oder sensitive Browser-basierte Informationen auszuspähen. Eine weitere Schwachstelle in der Cisco AsyncOS Software für Cisco ESA ermöglicht einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen, wodurch dieser definierte Nachrichtenfilter umgehen kann, die beispielsweise das Öffnen ausführbarer Dateien verhindern sollen.

Cisco stellt für die Schwachstelle CVE-2017-6661 keine Informationen bezüglich der Verfügbarkeit von Sicherheitsupdates bereit und benennt lediglich in der Cisco Bug ID CSCvd30805 die AsyncOS Version 10.0.0-203 der Cisco Email Security Appliance und in der Bug ID CSCvd34861 die AsyncOS Version 10.1.0-049 der Cisco Content Security Management Appliance als verwundbar. Die Schwachstelle CVE-2017-6671 betrifft Cisco AsyncOS in den Versionen 9.7.1-066 und 10.0.1-087 der Email Security Appliance (ESA). In der referenzierten Cisco Bug ID CSCvd34632 werden die Versionen 9.8.1-015 und 10.0.2-020 als nicht verwundbar angegeben.

Schwachstellen:

CVE-2017-6661

Schwachstelle in Cisco Email Security und Content Security Management Appliance ermöglicht Cross-Site-Scripting-Angriff

CVE-2017-6671

Schwachstelle in Cisco AsyncOS Software für Cisco ESA ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.